CVE-2025-40554
Kritik
Açıklama
SolarWinds Web Help Desk'in, istismar edildiğinde bir saldırganın Web Help Desk içerisinde belirli eylemleri tetiklemesine izin verebilecek bir kimlik doğrulama atlatma zafiyetine karşı savunmasız olduğu tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Solarwinds Web Help Desk
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Zayıflık türüCWE-1390CWE-1390
Nasıl düzeltilir
Güncelleyin
- solarwinds web_help_desk2026.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds web_help_desk | v < 2026.1 | 2026.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.